应用服务器配置

第五章
内容简介 操作系统安装 IP 地址,子网掩码的规划配置 DNS 服务器的配置 WWW 服务器的配置 FTP 服务器的配置 电子邮件服务器配置 DHCP 服务器的配置 代理服务器的配置
应用服务器配置
一,操作系统安装 注意: 硬盘分区 :NTFS 还是 FAT32 管理工具:计算机管理 用户管理:管理员(administrator) ,密码 其他用户,组 管理工具:计算机管理
二,IP 地址,子网掩码的规划配置 在计算机网络中,为了使不同的计算机之间能相互访问,每个计算机必须设置一个 IP 地 址. 在组建局域网时,为了使网络中的计算机能相互通讯,我们也要为计算机配置 IP 地址. IP 地址的配置方法 手工设置:即手工为每台计算机设置 IP 地址,这种方法工作量较大. 自动配置:通过 DHCP 服务器自动为计算机配置 IP 地址,非常方便. 演示: IP 地址的测试 IP 地址的测试: IPCONFIG:用于查看 IP 地址的配置情况,如 IP 地址,子网掩码等 PING:用于测试网络连通情况,常用的测试包括: PING PING PING PING 127.0.0.1 本机 IP 网关 远程 IP

1


三,DNS 服务器简介 回顾: 域名系统(DNS)是一种 TCP/IP 的标准服务,负责 IP 地址和域名之间的转换. 本讲主要针对具体配置 1 概念 2 所需文件配置 3.1 DNS 服务器的类型 DNS 服务器的类型: 1,主域名服务器: 存储 DNS 区域的域名信息, 是特定域所有信息的权威性信息源. 一个域有且只有一个主域 名服务器. 2,辅助域名服务器: 从主服务器复制所有域信息,在主服务器忙时帮助主服务器完成解析. 3,缓存域名服务器: 运行 DNS 服务, 但是没有域名数据库. 它从某个远程服务器取得每次域名服务器查询的回 答,一旦取得一个答案,就将它放在高速缓存中,以后查询相同的信息时就用它予以回答. 4,转发域名服务器: 负责所有非本地域名的本地查询.接到查询请求时,在其缓存中查找,如找不到就把请求 依次转发到指定的域名服务器,直到查询到结果为止,否则返回无法映射的结果. DNS 解析方式: 正向解析 表示将域名转换为 IP 地址 反向解析 表 示 将 IP 地 址 转 换 为 域 名 , 反 向 解 析 时 要 用 到 反 向 域 名 , 顶 级 反 向 域 名 为 "in-addr.arpa." 例如: 一个 IP 地址为 200.20.100.10 的主机,它所在域的反向域名是 100.20.200. in-addr.arpa. DNS 数据库文件 DNS 数据库由若干文件组成,负责保存 DNS 资源记录. BOOT 文件:指出 DNS 来源,定义名字服务器类型等 CACHE 文件:保存根服务器名字及 IP 地址 正向区域文件:负责域名到 IP 的解析 反向区域文件:负责 IP 到域名的解析
DNS 安装与配置 DNS 数据库 ;type domain cache .
sourcefile/host named.boot
backup file

1


;告诉 named 使用 cache ,从指定文件(named.boot)读取根名字服务器 Primary .dns ;作为域 的名字服务器, 从文件 .hosts 中读 取信息 Primary 0.0.127.in-addr.arpa named.local ;本地域的反向映射 Secondary 202.112.0.33 .2nd ;本机是 域名服务器( 202.112.0.33 )的辅助,它的配置文件在 .2nd 中 存放 Forward 202.112.0.35 ;当本地 cache 中没有解析到,转到这些(202.112.0.35) 去解析
3.2 DNS 服务器的安装与配置 DNS 服务器的配置 1,DNS 服务的安装 2,创建正向区域 3,创建反向区域 4,配置区域属性 5,创建资源记录 6,配置辅助域名服务器 7,配置缓存服务器 DNS 客户机的配置
3.2.1DNS 服务启动 Red Flag Server 4.0 中的图形化 DNS 配置工具 rfdns 为例 管理员也可以在命令行终端下,通过下列命令执行大多数这些任务: # /etc/init.d/named start # /etc/init.d/named stop # /etc/init.d/named restart 如下图:

1


DNS 配置界面 3.2.2 DNS 具体配置 一,添加正向标准主要区域 单击 "正向搜索区域". 在菜单中选择"操作 新建区域", 弹出"新建区域向导". 按"下一步" 继续 确定新建区域的名称,如果申请的是一组域名,比如 ,则只要输入到二级 域

1


一,添加正向标准主要区域 创建一个新的区域文件,就直接默认文件名,如图 5-4 所示.如果这个区域要使用从另一 台计算机上复制的文件,则选中"使用此现存文件".
一切设置正常,按"完成"按钮将建立一个正向搜索区域,新建的区域将添加到主窗口的控 制台树中.

1


二,添加正向标准辅助区域点击"标准辅助区域".按"下一步"继续
二,添加正向标准辅助区域 设置想要复制区域的 DNS 服务器来源,可以一次复制多个服务器的数据. 在"IP 地址"中输入可复制的服务器 IP 地址后按"添加"按钮; 也可以在"服务器名"文本框中输入服务器的主机名后, 按"解析"按钮获得其 IP 地址再添加. 接着按"下一步"按钮,然后依向导提示完成设置.新建的区域将添加到主窗口的控制台树 中.
添加反向搜索区域

1


主窗口左侧的控制台树中, 单击"反向搜索区域". 在菜单中选择"操作 à 新建区域", 弹出"新 建区域向导". 按"下一步"继续,会出现一个区域类型选择界面,点击"标准主要区域" 下一步",出现右图所示的界面.在"网络 ID"中,应该以 DNS 服务器 IP 地址的前三位来设 置反向搜索区域.例如:我们所使用 DNS 服务器的 IP 地址是 172.16.82.11,则取其前三位 即 172.16.82.然后,系统会在"反向搜索区域的名称"中,自动设置好 82.16.172.in-addr.arpa 的名称.
按"下一步"继续,出现设置区域文件的界面,直接使用默认的文件名即可 按"下一步"按钮,此时会出现以上步骤所设置的数据列表.如果一切设置正常,按"完成" 按钮将建立一个反向搜索区域,新建的区域将添加到主窗口的控制台树中.

1


管理资源记录 .hosts 文件中要记录: 主机名字和 IP 地址的对应关系 机器的别名 域的邮件服务器 named.local 中要记录 反向对应关系 向区域添加主机(A)资源记录 选择相应的正向搜索区域.单击菜单中的"操作 à 新建主机",也可以单击右键快捷菜单中 的"新建主机"菜单项
对应的 IP 为 172.16.82.26 向区域添加别名(CNAME)资源记录 设置别名可以让一部主机拥有多个主机名称 选择相应的正向搜索区域.单击菜单中的"操作 à 新建别名",也可以单击右键快捷菜单中 的"新建别名"菜单项.在"别名"文本框中,键入别名.在"目标主机的完全合格的名称"文本 框中,键入使用此别名的 DNS 主机的完全合格域名
向区域添加邮件交换器(MX)资源记录 选择相应的正向搜索区域.单击菜单中的"操作 à 新建邮件交换器",也可以单击右键快捷菜单中的"新建邮件交换器"菜单项

1


可以调整此区域的"邮件服务器优先级"
向反向区域添加指针(PTR)资源记录 操作 à 新建指针",也可以单击右键快捷菜单的"新建指针"菜单项
3.3 DNS 服务器的测试 DNS 服务器的测试命令:NSLOOKUP Dos 下命令演示
3.4 DNS 客户端配置 Windows 环境下 配置
四,WWW 服务器简介 在企业网中,经常需要构建 WEB 服务器,以发布企业 WEB 站点. Windows 平台上运行的 IIS Linux 和 FreeBSD 系统的 Apache Server 以 Red Flag Server 4.0 系统中的 Apache 配置工具 rfapache

1


1,启动 rfapache 工具 在系统主菜单中选择"管理工具 àApache 配置工具"在运行命令行或 shell 提示符下直接键 入 rfapache
2, 启动和停止 Apache 服务 命令行终端下,通过下列命令执行大多数这些任务 # /etc/init.d/httpd start # /etc/init.d/httpd stop # /etc/init.d/httpd restart 3 ,添加主机 Apache 配置工具中提供了一个虚拟主机的创建向导.打开 rfapache,在菜单中选择"操作 à 添加虚拟主机",或者按下工具栏中的"添加虚拟主机"按钮,按照"虚拟主机创建向导" 中的 指示完成操作.
4,设置属性 在 rfapache 配置工具主窗口左侧的控制台树中,选择需要查看或设置属性的主机或目录. 单击菜单中的"操作 à 设置属性"

1


5,站点设置注意事项: 1)站点名称(配置项:ServerName) ( :设置 Web 服务器的主机名.可以任意指定站点名 称,此名称将出现在 rfapache 主窗口的控制台树视图中.需要注意的是,设定的服务器主机 名必须在 /etc/hosts 文件中或在 DNS 中能够解析. 2)管理员 Email(配置项:ServerAdmin) ( :设定 Web 管理员的 Email 地址,用于在 Web 连接和服务出错时,用该地址向管理员发送出错消息. 3)IP 地址:用来指定主机的 IP 地址,单击"高级"按钮,可以配置 IP 地址. ( (4)TCP 端口:指的是服务器监听客户请求的端口,默认值为 80,也可以分配其它的端口 号.如果这样做,访问 Apache 服务器时就必须在 URL 后面跟上端口号才能访问到页面, 即 http://apacheserver:port. 6,主目录目录路径(配置项:DocumentRoot) 用来定义 Apache 提供文件的最顶级目录,这个目录应该包含 Apache 收到 URL 请求时提

1


供的文件. 简单说:放置主页文件的地方 7,目录的执行设置(配置项:Options) 用来控制对于该目录,哪些服务器功能是有效的
8,访问许可 访问许可的主要功能是用来根据 IP 地址或域名等来授权或者禁止对资源的访问.
1 访问顺序(配置项:Order) 用来确定 allow 和 deny 指令应用的顺序,基本上有下面两种形式: (1)先禁止后允许:所有 deny 指令都在 allow 指令之前应用.这种访问顺序一般用来禁止 大多数主机对一个目录的访问, 只允许选定的一部分主机进行访问. 这种情况很像严格限制 的防火墙(允许情况最少)规则:首先是拒绝所有客户的普通访问,然后只允许数量有限的 用户访问. (2)先允许后禁止:所有 allow 指令都在 den 指令之前应用.这种访问顺序一般用于允许大 多数客户的访问,而只是指定的一些主机被禁止. 2.允许访问列表(配置项:Allow from) 通过 IP 地址或域名指定允许访问相关目录资源的主机. 3.禁止访问列表(配置项:Deny from)

1


通过 IP 地址或域名指定禁止访问相关目录资源的主机. 9 默认文档 定义站点的默认页面.默认文档的配置项是 DirectoryIndex.
4.2 WWW 服务器性能 目的: 了解各性能的意义 1.保持连接(配置项:KeepAlive) 用来打开或者关闭 HTTP/1.1 持久性连接(on 或者 off) ,默认值为 on,意味着 Apache 允许 支持持久性连接的浏览器使用此功能 2 保持连接时间(配置项:KeepAliveTimeout) 用来指定 Apache 在接收一个带有 HTTP Keep-Alive 头的客户请求, 要求建立持久性连接之 后, 等待其后续请求的时间. 默认值为 15 秒, 如果在这段时间里没有收到后续请求, Apache 在完成对当前客户请求的处理之后会关闭连接. 3. 最大请求保持数(配置项:MaxKeepAliveRequests) 用来限制每条持久性连接允许的请求数量.默认值为 100,这个值对于所有网站都应该足 以满足需要.如果这个值设为 0,那么对于一条连接将允许数量不限的请求.这是应该避免 的,因为如果这样 Apache 服务器就会面临被恶意用户进行服务封锁攻击的危险. 4.连接超时(配置项:TimeOut) 用来设置一个超时长度, 当等待来自客户的响应达到这个超时限制的时候就关闭这个连接. 默认的时间长度是 300 秒,也就是 5 分钟. 5.初始化最大进程数(配置项:StartServers) 用来指定当 Apache 启动时生成的空闲服务器进程的数目.默认值为 5,通常很少有必要修 改它,除非是对于处理负担很重的服务器,才有可能需要增大这个值,以保证进程池中有足 够的 Apache 进程来处理数量众多的客户连接. 6.最小空闲进程数(配置项:MinSpareServers) 用来指定进程池中的最低空闲服务器数量(空闲服务器等待着输入连接) .Apache 的主进 程保证:总是至少有这么多的空闲服务器进程在等待处理客户请求. 系统默认值是 5, 一般不

1


需要调整. 7.最大空闲进程数(配置项:MaxSpareServers) 用来指定进程池中的最大空闲进程数.如果空闲的进程数超过这个值,Apache 主进程就会 结束过多的服务器进程, 直到空闲进程数少于此数目. 默认值为 10 8.单进程最大请求数 (配 置项:MaxRequestsPerChild) 用来定义每个子进程处理服务请求的次数.缺省的设置值为 30 子进程的方式提供服务的 Web 服务,常用的方式是一个子进程为一次连接服务,这样造成 的问题就是每次连接都需要生成,退出子进程的系统操作 最好的方式是一个子进程可以为多次连接请求服务,这样就不需要这些生成,退出进程的 系统消耗 9.最大连接数(配置项:MaxClients) 用来设置可以同时运行的 httpd 监听进程的数量限制.一般没有必要更改,默认值是 256,
五,FTP 服务器简介 FTP(File Transport Protocol) 服务器是采用 FTP 协议的服务器,能够在网络上提供文 件的上传与下载等传输服务 Red Flag Server 4.0 : 利用 ProFTPD它的配置和 Apache 十分相似,配置工具 rfftp

1


Windows Server 中 IIS 中内置 FTP. 如下图:
FTP 服务器安装与配置 FTP 服务器的安装: 已安装好的 FTP 服务器的"默认 FTP 站点"所在主目录为 c:\Inetpub\Ftproot(若系统安装在 d 盘,则为 d:\Inetpub\Ftproot) ,IP 地址为"全部未分配",允许来自任何 IP 地址的用户以匿 名的方式访问.只需要将共享文件复制到 c:\Inetpub\Ftproot 目录下,FTP 客户端用户就可以 匿名登陆进行文件下载

1


FTP 服务器的配置 开始"->"管理工具"->"Internet 信息服务(IIS)管理器" 修改 IP 地址和端口 限制连接数量 设置主目录 访问安全设置

1


限制连接数量 在"FTP 站点"选项卡的"FTP 站点连接"中有三个选项: 1)不受限制:该选项允许同时发生的连接数将不受任何限制. ( 2)连接限制为:该选项限制允许同时发生的连接数为某一特定值,这一特定值由用户在 ( 文本框中输入. (3)连接超时:当连接超时为某一值时服务器断开. 设置主目录 所谓主目录是指映射为 FTP 根目录的文件夹 FTP 站点中的所有文件将保存在该目录中. 系统默认的 FTP 主目录为"c:\Inetpub\Ftproot" (其中"c"为操作系统安装的逻辑盘 符,若系统安装在 d 盘,则为 d) 可以根据用户的需要更改主目录和其属性. 访问安全设置 可配置用户身份认证,限制访问 FTP 的 IP 地址,从而确保站点的安全. (1)禁止匿名访问.禁止匿名访问在属性信息的"安全账户"选项卡中设置.默认情况 下 FTP 站点允许用户匿名访问,如果站点安全性要求较高,取消选中"允许匿名连接"即 可禁止用户匿名访问该 FTP 站点

1


(2) 限制 IP 地址.限制 IP 地址在属性信息的"目录安全性"选项卡中设置.通过对 IP 地址的限制可以只允许某些特定范围的计算机访问该站点,从而避免外界恶意攻击
六,邮件服务器简介 电子邮件系统中有两个至关重要的服务器 SMTP(发件)服务器 POP3(收件)服务器. windows server 为例,介绍邮件服务器的配置 6.1 邮件服务器安装 电子邮件服务器的安装 开始"->"管理工具"->"管理您的服务器",将出现服务器管理窗口,点击"添加或删除角 色"连接,单击"下一步"按钮,系统显示"服务器角色"对话框,选中"邮件服务器(POP3, SMTP)如下图:

1


配置 POP3 服务"窗口,其中包括身份验证方法和电子邮件域名两部分
安装 POP 协议和 SMTP 协议 安装完毕后,系统提示此服务器已经是邮件服务器

1


电子邮件服务器的配置 邮箱存储位置设置 系统默认状态下将用户邮件存储在 C:\Inetpub\mailroot\Mailbox 文件夹中 要由 Administrator 组中的成员来进行修改 在"管理您的服务器"窗口中单击"邮件服务器(POP3,SMTP) "中的"管理此邮件服 务器" ,系统显示"POP3 服务"控制台
首先停止邮件服务器.鼠标右键点击"POP3 服务"下的计算机名称,选择"所有任务"-> "停止" 鼠标右键点击"POP3 服务"下的计算机名称,选择"属性" . ,系统显示邮件服 务器的属性对话框,在"根邮件目录"文本框中输入或点击"浏览" ,选择邮件存储文件夹

1


邮箱管理 新建邮箱: 在"POP3 服务"控制台中选中要创建新邮箱的域,右键点击"新建"->"邮箱", 出现"添加邮箱"的对话框, 在文本框中分别输入"邮箱名", "密码", "确认密码", 点击"确定" 按钮 右图:显示的邮箱

1


七,DHCP 服务器简介 DHCP (Dynamic Host Configuration Protocol)服务器是采用了动态主机配置协议,对网 络中的 IP 地址自动动态分配的服务器 通过服务器集中管理网络上使用的 IP 地址和其他相关配置的信息,使网络中的 IP 配置更 为简便 DHCP 服务器的安装与设置 1,DHCP 服务器配置要求 2,DHCP 服务器的安装 3,DHCP 服务器的授权 4,创建作用域
7.1 DHCP 服务器安装 DHCP 服务器的安装 Red Flag Server 4.0 为例 图形化配置工具 rfdhcp 管理服务器,共享网络,子网,主机以及群组 命令行执行停止 DHCP 服务: # /etc/rc.d/init.d/dhcpd start # /etc/rc.d/init.d/dhcpd stop # /etc/rc.d/init.d/dhcpd restart 授权 DHCP 服务器 网络上运行的权威 DHCP 服务器将通知配置错误的 DHCP 客户机更新其配置. 如果要指定一台 DHCP 服务器为权威服务器,在服务器的"属性"对话框中选择"授权此服务 器为网络上的权威服务器" DHCP 服务器的安装几个注意事项: 子网的管理 使用 DHCP 服务的子网进行的计算机管理性分组 管理员首先为每个物理子网创建子网,然后使用该子网定义由客户机使用的参数 一,创建新子网 rfdhcp 工具 : 控制台树中, 单击相应的 DHCP 服务器, 共享网络或群组. 在菜单中选择"操 作—>新建子网" 如下图:

1


规划发放的 IP 地址范围
设置客户端得到 IP 地址的租约时间长度
设置选项:为子网分配的路由器或默认网关的 IP 地址

1


域名称和 DNS 服务器"设置
二,向子网中加入地址范围: 三,更改或查看子网属性 四,查看客户机租约信息

1


DHCP 服务器的安装几个注意事项: 主机的管理:将特定的 IP 地址分配给特定的 DHCP 客户机使用 添加主机 :操作-- 新建主机 : 输入要保留的客户机名称与 IP 地址,还有客户机的 MAC 地址 主机硬件一般是在相应网络连接的 DHCP 客户机媒体访问控制(MAC)地址的基础上确 认的.除以太网外,DHCP 服务器也支持令牌环硬件类型,但暂不支持 FDDI 硬件
八,代理服务器简介
代理服务器安装与配置 代理服务器软件 WinGate,SyGate,ccproxy,isa2000 等多种方式 Windows 环境中的 Wingate : 1,Wingate 服务器端的安装 双击 WinGate 的安装程序 Setup.exe .不断单击下一步,直至完成.如下图:

1


2,Wingate 服务器端的配置 "开始"->"所有程序"->"WinGate" ->"Start WinGate Engine" WinGate 初次运行时的设置为:在 Username 文本框输入"administrator",密码文本框为空, 选中"Log on to Local machi"登陆本地服务器 .如下图:
改变密码 ,OK 系统自动加入服务,协议,以及用户组

1


远程控制服务配置 System"选项卡中双击"Remote Control Service 选择"Bindings"选项卡,双击"Available"栏目中的 IP 地址,将其选择到"Bound"栏目中 在"System"选项卡中右键单击"Remote Control Service",点击"Start"启动服务

1


2,Wingate 服务器端的配置 WWW Proxy Server"进行远程访问代理
用户组的添加 客户端启动 Gatekeeper,输入用户名和密码就可以登陆代理服务器

1


Wingate 客户端的安装 双击 WinGate 的安装程序 Setup.exe Configure this computer as a WinGate Internet Client"确定安装客户端
2004 下下午试题 试题四(15 分) 阅读以下说明,回答问题 1 至问题 5,将解答填入答题纸对应的解答栏内. 【说明】在 Linux 下安装配置 DHCP 服务,DHCP 服务程序/usr/sbin/dhcpd 需要读取配置文 件/etc/dhcpd.conf,以下是一个 DHCP 配置文件的主要内容: subnet 200.117.207.0 netmask 255.255.255.0{ range 200.117.207.10 200.117.207.100 range 200.117.207.110 200.117.207.200

1


default-lease-time 86400; max-lease-time 604800; option subnet-mask 255.255.255.0; option routers 200.117.207.1; option domain-name""; option broadcast-address 200.117.207.255; option domain-name-servers 200.117.207.3; } 【问题 1】(4 分) 此配置允许 DHCP 服务器分配给客户的地址范围是什么? 【问题 2】 分) (2 如果客户机希望连续使用得到的 IP 地址, 那么它在租用 IP 地址后每隔多少秒必须发送一次 租用续约请求? 【问题 3】 分) (3 DHCP 服务器发送给客户机的信息中子网掩码是什么?DNS 服务器的地址是什么?路由器 的地址是什么? 【问题 4】 分) (2 #/sbin/chkconfig-level 3 dhcpd on 命令的作用是什么? 【问题 5】 分) (2 配置完毕后,可以用什么命令重新启动操作系统? 【问题 6】 分) (2 Rad Flag Linux 提供了 DHCP 配置工具,在命令行或 Shell 提示符下应输入什么命令启动该 工具?
2004 上午试题 在 Windows 操作系统中,"回收站"可以恢复_(1)_上使用<Del>键删除文件或文件夹.在 "我的电脑"窗口中,如果要整理磁盘上的碎片,应选择磁盘"属性"对话框_(2)_选项卡.使用 "资源管理器"时,_(3)_,不能删除文件或文件夹. (1)A.软盘 B.硬盘 C.U 盘 D.软盘或硬盘 (2)A.常规 B.硬件 C.共享 D.工具 (3)A.在驱动器或文件夹窗口中,选择要删除的文件并单击退格键 B.在驱动器或文件 夹窗口中,选择要删除的文件同时按下<Shift>+<Del>键 C.在要删除的文件或文件夹上单击鼠标右键,选择"删除".D.用鼠标直接拖动选中的文件夹 到"回收站". 答案: (1) B (2) D (3) A
在以下关于电子邮件的叙述中,"_(4)_"是不正确的. (4)A.打开来历不明的电子邮件附件可能会传染计算机病毒 B.在网络拥塞的情况下,发送电子邮件后,接收者可能过几个小时后才能收到

1


C.在试发电子邮件时,可向自己的 Email 邮箱发一封电子邮件 D.电子邮箱的容量指的是用户当前使用的计算机上,分别给电子邮箱的硬盘容量 在计算机系统的日常维护工作中,应当注意硬盘工作时不能_(28)_.另外,需要注意防范病 毒,但是,_(29)_是不会被感染病毒的. (28)A.大声喧哗 B.有强烈震动 C.装入程序 D.有日光照射 (29)A.电子邮件 B.硬盘 C.软盘 D.ROM 答案 (4) D (28) B (29) D
使用 IE 浏览器浏览网页时,出于安全方面的考虑,需要禁止执行 Java Script,可以在 IE 中_(30)_. (30)A.禁用 ActiveX 控件 B.禁用 cookie C.禁用没有标记为安全的 ActiveX 控件 D.禁用脚本 答案: (30) D
小结 操作系统安装 IP 地址,子网掩码的规划配置 DNS 服务器的配置 WWW 服务器的配置 FTP 服务器的配置 电子邮件服务器配置 DHCP 服务器的配置 代理服务器的配置

1



















。